买专利,只认龙图腾
首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明授权】基于生成式对抗网络的信号调制类型识别攻击的防御方法_浙江工业大学_202110525754.9 

申请/专利权人:浙江工业大学

申请日:2021-05-14

公开(公告)日:2024-03-22

公开(公告)号:CN113378644B

主分类号:G06F18/241

分类号:G06F18/241;G06N3/045;G06N3/0475;G06N3/094;G06N3/0464;G06N3/084;H04L27/00

优先权:

专利状态码:有效-授权

法律状态:2024.03.22#授权;2021.09.28#实质审查的生效;2021.09.10#公开

摘要:一种基于生成式对抗网络的信号调制类型识别攻击的防御方法,包括以下步骤:1根据原始信号数据集,搭建生成式对抗网络,过程如下:搭建的生成网络G包括全连接层、逆卷积层和卷积层,输入数据为随机噪声,输出为与原始信号维度一致的假信号,搭建的判别网络D包括卷积层、全连接层,输入为生成网络G生成的假信号和原始信号,输出为对假信号和原始信号的判别结果,采用对抗训练的方法对该生成式对抗网络进行训练,获得无线电信号生成式对抗网络;2利用训练完成的生成式对抗网络进行信号样本重构。该方法可以利用生成网络重构信号样本,提高模型的分类精度,从而提高模型对对抗样本的防御能力。

主权项:1.一种基于生成式对抗网络的信号调制类型识别攻击的防御方法,其特征在于,所述方法包括以下步骤:1根据原始信号数据集,搭建生成式对抗网络,过程如下:搭建的生成网络G包括全连接层、逆卷积层和卷积层,输入数据为随机噪声,输出为与原始信号维度一致的假信号,搭建的判别网络D包括卷积层、全连接层,输入为生成网络G生成的假信号和原始信号,输出为对假信号和原始信号的判别结果,采用对抗训练的方法对该生成式对抗网络进行训练,获得无线电信号生成式对抗网络;2利用训练完成的生成式对抗网络进行信号样本重构,过程如下:选择训练完成的生成式对抗网络中的生成网络G*,不改变其结构和参数,输入为随机噪声z,进行R次随机重启,计算R个输出与信号样本之间的误差,采用梯度下降法使其误差最小化,选取R个误差中最小的误差;由于重构得到的样本符合原始信号样本的数据分布,因此将其输入分类模型后得到的分类精度明显高于信号样本输入分类模型后的分类精度;所述步骤1的步骤如下:1.1根据信号数据集,搭建生成式对抗网络,包含一层全连接层,三层逆卷积层和一层卷积层,全连接层的数学表示为:zi=wTxi+bi其中,zi为神经元的线性计算,wT为神经元权重矩阵,xi表示神经元特征向量,bi表示神经元偏置;逆卷积层的数学表示为:Hout=Hin-1stride-2padding+kernel_sizeWout=Win-1stride-2padding+kernel_size其中,Hout为逆卷积层输出的宽度,Wout为逆卷积层输出的长度,Hin为输入逆卷积层的宽度,Win为输入逆卷积层的长度,stride为卷积步长,padding为输入的每一条边补充0的层数,kernel_size为卷积核大小;1.2判别网络包含三层卷积层和两层全连接层;卷积层的数学表达为:Hout=Hin+2padding-kernel_sizestride+1Wout=Win+2padding-kernel_sizestride+1其中,Hout为卷积层输出的宽度,Wout为卷积层输出的长度,Hin为输入卷积层的宽度,Win为输入卷积层的长度,padding为输入的每条边补充0的层数,stride为卷积步长,kernel_size为卷积核尺寸;1.3生成式对抗网络对抗训练的过程如下:1.3.1:固定生成式对抗网络的生成网络,将随机噪声z输入到生成网络G中,得到输出Gz,将Gz与原始信号xori作为判别网络的输入,将判别网络D的输出与置信度0或1进行交叉熵计算损失,通过最小化损失函数训练判别网络D的参数,其中生成网络G生成的假信号Gz的置信度为0,原始信号xori的置信度为1,该训练过程的优化目标为: 其中,D·表示判别网络的输出,G·表示生成网络的输出,xori表示原始信号,z表示随机噪声,x~Pdataxori表示x采样自原始信号,z~Pzz表示z采样自随机噪声,E·表示数学期望;1.3.2:固定生成式对抗网络的判别模型D,将随机噪声z输入到生成网络G中,得到输出Gz,将Gz作为判别网络D的输入,将判别网络D的输出与置信度0进行交叉熵计算损失,通过最小化损失函数训练生成网络的参数,该训练过程的优化目标为: 1.3.3:重复步骤1.3.1和步骤1.3.2,直到生成式对抗网络达到纳什均衡或达到设定的最大迭代次数,将训练完成的生成网络记为G*。

全文数据:

权利要求:

百度查询: 浙江工业大学 基于生成式对抗网络的信号调制类型识别攻击的防御方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。